A-A+
Nginx反代并缓存Gravatar头像，解决头像被墙
最近，Gravatar的默认服务器被墙了，Wordpress博客上的头像全是叉叉。网上有很多的解决方案，不过我是采用Nginx反向代理并缓存Gravatar来实现头像正常显示的。如果采取这个方法，必须有一个墙外的VPS，否则没法搞。
所谓反向就是代理服务器来接受 Internet 上的连接请求，然后将请求转发给内部(或其他)网络上的服务器，并将从服务器上得到的结果返回给Internet上请求连接的客户端。缓存就是把服务器A的资源缓存到服务器B，然后直接从服务器B读取数据。
Gravatar 头像 Nginx 反代
1、安装Nginx
你可以安装lnmp一键包：http://lnmp.org/
2、在域名管理上为域名gravatar.example.com添加A记录到VPS的IP上
3、修改nginx.conf配置文件的http层
找到nginx.conf所在位置：usr/local/nginx/conf/
vi /usr/local/nginx/conf/nginx.conf
查找 #limit_conn_zone $binary_remote_addr zone=perip:10m;
在前面加入以下内容：
- client_body_buffer_size 512k;
- proxy_connect_timeout 5;
- proxy_read_timeout 60;
- proxy_send_timeout 5;
- proxy_buffer_size 16k;
- proxy_buffers 4 64k;
- proxy_busy_buffers_size 128k;
- proxy_temp_file_write_size 128k;
- proxy_temp_path /home/cache/temp;
- # 配置临时目录
- proxy_cache_path /home/cache/path levels=1:2 keys_zone=cache:20m inactive=30d max_size=600m;
- #20m是内存占用，30d是30天无访问删除，600m是缓存占具硬盘空间，cache为缓存区名字.
4、创建缓存目录，并赋予权限
- mkdir /home/cache/path -p
- mkdir /home/cache/temp
- chmod 755 -R /home/cache
5、新增虚拟主机配置文件
vi /usr/local/nginx/conf/vhost/gravatar.yourdomain.com.conf
完整配置：
- server{
- listen 80;
- listen 443 ssl;
- server{
- listen 80;
- listen 443 ssl;
- ssl_certificate /usr/ssl/gravatar.inwao.com.crt;
- ssl_certificate_key /usr/ssl/gravatar.inwao.com.key;
- ssl_session_timeout 10m;
- ssl_protocols TLSv1.2 TLSv1.3;
- #ssl_stapling on;
- #ssl_stapling_verify on;
- ssl_session_tickets on;
- ssl_early_data on;
- ssl_prefer_server_ciphers on;
- ssl_ciphers "TLS-CHACHA20-POLY1305-SHA256:TLS-AES-256-GCM-SHA384:TLS-AES-128-GCM-SHA256:EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+ECDSA+AES128:EECDH+aRSA+AES128:RSA+AES128:EECDH+ECDSA+AES256:EECDH+aRSA+AES256:RSA+AES256:EECDH+ECDSA+3DES:EECDH+aRSA+3DES:RSA+3DES:!MD5";
- ssl_session_cache builtin:1000 shared:SSL:10m;
- resolver 8.8.8.8 8.8.4.4 valid=300s;
- resolver_timeout 5s;
- server_name gravatar.inwao.com;
- access_log /home/wwwlogs/gravatar.inwao.com.log;
- if ($ssl_protocol = "") { return 301 https://$host$request_uri; }
- if ($host != gravatar.inwao.com) {
- rewrite ^/(.*)$ $scheme://gravatar.inwao.com/$1 permanent;
- }
- location / {
- proxy_cache cache;
- proxy_cache_valid 200 304 7d;